Ieri, questa informazione è arrivata come un fulmine a ciel sereno e ha immediatamente scatenato una discussione sulla sicurezza degli utenti. Dopo un attacco hacker, il social network Twitter si è improvvisamente trasformato in una tana di leoni e una serie di profili di celebrità, personaggi noti, CEO e aziende, tra cui Elon Musk, Jeff Bezos, Billa Gatese o Mike Bloomberge ha iniziato a diffondere nell'etere gli indirizzi Bitcoin degli aggressori, dove gli utenti avrebbero dovuto inviare i loro depositi. I truffatori esperti promettevano poi di raddoppiare i soldi e di rispedirli alla gente. Sebbene si tratti di una truffa relativa alle criptovalute piuttosto ovvia e tipica, migliaia di persone sono cadute nella trappola e gli aggressori hanno guadagnato la bella cifra di 100 dollari. Logicamente, si è posta la domanda se anche gli account degli utenti potessero essere rubati, cosa che gli aggressori avrebbero potuto sfruttare a proprio vantaggio. Secondo la dichiarazione ufficiale di Twitter, non è stata intrapresa alcuna azione compromettente e gli hacker si sono ritirati dopo aver portato a termine l'attacco.
Galleria fotografica
In ogni caso, il metodo di attacco non è stato eseguito come previsto inizialmente. Sebbene la comunità di esperti e gli utenti più esperti abbiano automaticamente dato per scontato che si trattasse di un bug del software, nella maggior parte dei casi i profili di personaggi famosi e statisti sono stati "catturati" grazie all'ingegneria sociale. L'intera operazione sarebbe stata pianificata con l'aiuto di un dipendente interno.ance, che aveva accesso al database e poteva utilizzarlo per scopi dannosi. Il lavoratore in questione avrebbe dovuto quindi ricevere una somma di denaro non specificata, cosa che lo ha spinto a commettere l'atto. Nonostante il rapido intervento di Twitter, che ha bloccato la possibilità di twittare anche per gli account verificati, gli aggressori hanno guadagnato una bella somma e, soprattutto, possono vantarsi di aver superato in astuzia un altro gigante della tecnologia.
Potrebbe interessarti
Tuttavia, è sorprendente a quali informazioni abbiano accesso i dipendenti interni.ance l'accesso in generale. Grazie a una console speciale, possono modificare gli indirizzi email degli utenti, le credenziali di accesso e altri componenti essenziali, consentendo agli aggressori di assumere il controllo completo degli account. Tuttavia, l'azienda è certa che non siano trapelati dati personali e gli utenti non devono preoccuparsi che la loro password sia stata compromessa. Inoltre, a quanto pare ai truffatori non importava affatto degli account degli utenti e il loro unico obiettivo era frodare con le criptovalute. Resta solo da chiedersi se siano emersi anche messaggi privati, non criptati. Twitter promette questa funzionalità da anni, ma non ha ancora fatto il minimo passo avanti verso il suo sviluppo. Non ci resta che sperare che gli aggressori ora si riposino per un po'. Questo non è l'unico attacco ai social network. Allo stesso modo, nel 2018, Facebook, quando sono trapelati 28 milioni di account, e nel maggio 2019 WhatsApp, che fa parte anch'esso del portafoglio dell'azienda.
